சைபர் பாதுகாப்பு உலகில் ஒரு பெரும் அதிர்ச்சியை ஏற்படுத்தும் வகையில், வரலாற்றிலேயே மிகப்பெரிய கடவுச்சொல் கசிவு ஒன்று வெளிச்சத்திற்கு வந்துள்ளது. சுமார் 16 பில்லியன் (16 billion) பயனர் அங்கீகாரத் தரவுகள் (credentials) அம்பலப்படுத்தப்பட்டுள்ளதாகத் தகவல்கள் தெரிவிக்கின்றன. இந்த மாபெரும் தரவு மீறல், பயனர் பெயர்கள் (usernames) மற்றும் கடவுச்சொற்களை (passwords) உள்ளடக்கியுள்ளது, Google, Apple, மற்றும் Facebook போன்ற பெரிய தளங்களின் பயனர்களின் கடவுச்சொற்களும் இந்தச் சைபர் தாக்குதலில் சிக்கியுள்ளன.
மாபெரும் தரவுக் கசிவின் விவரங்கள்:
இந்தச் சமீபத்திய கண்டுபிடிப்பு, “அனைத்து மீறல்களின் தாய்” (Mother of all Breaches – MOAB) என்று குறிப்பிடப்படும் உலகின் மிகப்பெரிய ஒருங்கிணைந்த தரவுத்தொகுப்பாகும் (largest compilation of breaches). இது ஒரு புதிய மீறலாக இருக்காமல், பல்வேறு முந்தைய தரவு மீறல்களில் இருந்து தொகுக்கப்பட்ட கோடிக்கணக்கான கசிந்த தரவுகளைக் கொண்ட ஒரு ‘மெகா-லீக்’ ஆகும். இந்த தரவுத்தொகுப்பில், உணர்வுபூர்வமான தனிப்பட்ட தகவல்கள் இல்லாவிட்டாலும், பயனர் பெயர்கள் மற்றும் கடவுச்சொற்கள் அடங்கியுள்ளன.
ABC News இன் அறிக்கையின்படி, Google, Apple மற்றும் Facebook போன்ற நிறுவனங்களின் பயனர்களின் கடவுச்சொற்களும் இந்தச் சைபர் மீறலில் சிக்கியுள்ளன. அதாவது, இந்த நிறுவனங்களின் சர்வர்கள் நேரடியாக ஹேக் செய்யப்படாமல் இருக்கலாம்; மாறாக, பயனர்கள் இந்தப் பெரிய தளங்களில் பயன்படுத்திய கடவுச்சொற்கள், வேறு இடங்களில் ஏற்பட்ட கசிவுகளின் மூலம் வெளிப்பட்டிருக்கலாம் என்று அர்த்தம்.
பயனர்களுக்கான அச்சுறுத்தல்கள்:
இந்த மாபெரும் தரவுக் கசிவு பயனர்களுக்குப் பல தீவிரமான அச்சுறுத்தல்களை ஏற்படுத்துகிறது:
- கணக்கு பறிமுதல் (Account Takeover): ஹேக்கர்கள் கசிந்த கடவுச்சொற்களைப் பயன்படுத்தி, பயனர்களின் மின்னஞ்சல், சமூக ஊடகங்கள், வங்கி மற்றும் பிற ஆன்லைன் கணக்குகளை அணுகலாம்.
- அடையாளத் திருட்டு (Identity Theft): ஒரு கணக்கு அணுகப்பட்டால், ஹேக்கர்கள் தனிப்பட்ட தகவல்களைத் திருடி, அடையாளத் திருட்டு அல்லது நிதி மோசடிகளுக்குப் பயன்படுத்தலாம்.
- மறுபயன்பாட்டு தாக்குதல்கள் (Credential Stuffing): பல பயனர்கள் வெவ்வேறு தளங்களில் ஒரே கடவுச்சொல்லைப் பயன்படுத்துவதால், ஒரு தளத்தில் இருந்து கசிந்த கடவுச்சொற்களைப் பயன்படுத்தி மற்ற தளங்களிலும் உள்நுழைய ஹேக்கர்கள் முயற்சிப்பார்கள்.
உங்களைப் பாதுகாத்துக் கொள்ள அவசர நடவடிக்கைகள்:
இந்த கசிவில் உங்கள் தகவல்கள் சிக்கியிருக்கலாம் என்ற அச்சம் இருந்தால், உங்கள் ஆன்லைன் பாதுகாப்பை மேம்படுத்த உடனடியாகப் பின்வரும் நடவடிக்கைகளை மேற்கொள்ளுமாறு சைபர் பாதுகாப்பு வல்லுநர்கள் பரிந்துரைக்கின்றனர்:
- கடவுச்சொற்களை மாற்றுதல்: உங்கள் அனைத்து முக்கிய ஆன்லைன் கணக்குகளுக்கும், குறிப்பாக மின்னஞ்சல், வங்கி மற்றும் சமூக ஊடக கணக்குகளுக்கு உடனடியாகக் கடவுச்சொற்களை மாற்றுங்கள்.
- தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்துதல்: ஒவ்வொரு ஆன்லைன் சேவைக்கும் தனித்துவமான மற்றும் வலுவான கடவுச்சொல்லைப் பயன்படுத்துவதை உறுதிப்படுத்திக் கொள்ளுங்கள். ஒரு கடவுச்சொல் கசிந்தாலும், உங்கள் பிற கணக்குகள் பாதிக்கப்படாமல் இருக்க இது உதவும்.
- இரு காரணி அங்கீகாரத்தை (2FA/MFA) இயக்குதல்: முடிந்தவரை அனைத்துக் கணக்குகளுக்கும் இரு காரணி அங்கீகாரத்தை (Two-Factor Authentication – 2FA) அல்லது பல காரணி அங்கீகாரத்தை (Multi-Factor Authentication – MFA) செயல்படுத்துங்கள். கடவுச்சொல்லைத் தெரிந்திருந்தாலும், உள்நுழைய இரண்டாவது அங்கீகார முறை தேவைப்படுவதால் இது பாதுகாப்பை கணிசமாக அதிகரிக்கும்.
- கடவுச்சொல் மேலாளர்களைப் பயன்படுத்துதல்: LastPass, 1Password, Dashlane போன்ற கடவுச்சொல் மேலாளர்களைப் பயன்படுத்துவது, தனித்துவமான மற்றும் சிக்கலான கடவுச்சொற்களை உருவாக்கி, அவற்றை பாதுகாப்பாக நிர்வகிக்க உதவும்.
- பாஸ்கீகள் (Passkeys): Google, Apple, Facebook போன்ற நிறுவனங்கள் பாஸ்கீகள் போன்ற கடவுச்சொல் இல்லாத, ஃபிஷிங் எதிர்ப்பு அங்கீகார முறைகளைச் செயல்படுத்தி வருகின்றன. இந்த வசதிகள் கிடைக்கும்போது அவற்றை உடனடியாகப் பயன்படுத்துவது உங்கள் பாதுகாப்பை பல மடங்கு அதிகரிக்கும்.
- மீறல் சரிபார்க்கும் கருவிகள்: உங்கள் மின்னஞ்சல் அல்லது பயனர் பெயர் இந்த கசிவில் உள்ளதா என்பதை சரிபார்க்க, “Have I Been Pwned” போன்ற நம்பகமான தரவு மீறல் சரிபார்க்கும் வலைத்தளங்களைப் பயன்படுத்தலாம்.
முடிவுரை:
இந்த உலகின் மிகப்பெரிய கடவுச்சொல் கசிவு, ஆன்லைன் பாதுகாப்பின் முக்கியத்துவத்தை மீண்டும் ஒருமுறை அடிக்கோடிட்டுக் காட்டுகிறது. ஒவ்வொரு தனிநபரும் தங்கள் டிஜிட்டல் பாதுகாப்பிற்கு முன்னுரிமை அளித்து, தங்கள் கடவுச்சொல் பழக்கவழக்கங்களில் விழிப்புணர்வுடன் இருக்க வேண்டும். சைபர் அச்சுறுத்தல்கள் தொடர்ந்து அதிகரித்து வருவதால், மேம்படுத்தப்பட்ட பாதுகாப்பு நடைமுறைகளைப் பின்பற்றுவது, ஆன்லைன் உலகில் பாதுகாப்பாக இருக்க அத்தியாவசியமானது.
